Política de privacidad

I Política de privacidad para el uso de la plataforma QUCOXX

Bienvenido a nuestra plataforma en heykaro.ai («Plataforma»). heykaro es un producto y una marca de QUCOXX FlexCo. La protección de sus datos es nuestra máxima prioridad. Tratamos sus datos en todo momento de conformidad con la normativa vigente en materia de protección de datos, en particular el RGPD y la Ley de Protección de Datos (DSG). A continuación le exponemos toda la información relevante y, en especial, qué datos tratamos y con qué fines.

1 Nombre y dirección del responsable del tratamiento

El proveedor de la plataforma y responsable del tratamiento de datos en el sentido del Reglamento General de Protección de Datos (UE) 2016/679 (en lo sucesivo, «RGPD») es

QUCOXX FlexCo

Hilfberg 13

5310 Tiefgraben

Austria

Correo electrónico: office@qucoxx.com

Puede ponerse en contacto con nuestro delegado de protección de datos a través de los mismos datos de contacto. Si tiene alguna pregunta o duda sobre la protección de datos, o si desea ejercer sus derechos en relación con sus datos, póngase en contacto con nosotros directamente.

2 Datos personales

Se consideran datos personales toda aquella información que se refiera a una persona física identificada o identificable. El tratamiento de sus datos personales se lleva a cabo exclusivamente de conformidad con las disposiciones legales en materia de protección y seguridad de datos, en particular de acuerdo con el RGPD, la Ley de Protección de Datos (DSG) y la Ley de Telecomunicaciones austriaca (TKG 2021).

3 Finalidades del tratamiento

3.1 Visita a la plataforma

Generalidades y finalidad: Al visitar nuestra plataforma, su navegador envía automáticamente datos a nuestros servidores web, que se almacenan en «archivos de registro». Este tratamiento es necesario para poder ofrecerle una plataforma segura y funcional.

Categorías de datos: datos técnicos (dirección IP, campos de encabezado HTTP, fecha y hora de la visita, tipo de navegador, sistema operativo, URL de referencia).

Base jurídica: La puesta a disposición de una plataforma segura y operativa constituye nuestro interés comercial legítimo. Por lo tanto, el tratamiento se lleva a cabo de conformidad con el artículo 6, apartado 1, letra f) del RGPD.

Plazo de conservación: Los archivos de registro se eliminan automáticamente al cabo de 3 meses. No obstante, en caso de que necesitemos conservar los archivos de registro durante más tiempo (por ejemplo, debido a un incidente de seguridad concreto), dicho plazo de conservación podrá ampliarse si fuera necesario.

Destinatarios / categorías de destinatarios: encargados del tratamiento (proveedores de servicios informáticos: proveedores de alojamiento web).

3.2 Creación de una cuenta de cliente

Generalidades y finalidad: Para poder utilizar los servicios de la plataforma QUCOXX y del producto heykaro, es necesario registrarse y crear una cuenta de cliente. El tratamiento de datos es necesario para ofrecerle acceso a los servicios de la plataforma, poner a su disposición un área de usuario protegida, así como la posibilidad de seleccionar y editar contenidos y planes personalizados, y poder vincular dichos contenidos y planes seleccionados a su perfil.

Categorías de datos: datos de identificación (nombres), datos de contacto (dirección de correo electrónico), datos de la empresa (número de identificación fiscal, razón social, etc.).

Base jurídica: Tratamos sus datos para el cumplimiento del contrato celebrado con usted (art. 6, apartado 1, letra b) del RGPD).

Plazo de conservación: Para poder restablecer su cuenta de usuario de forma rápida y sencilla en caso de que cambie de opinión, conservamos los datos de su cuenta de usuario durante un plazo de 12 meses a partir de la fecha en que la elimine. Transcurrido este plazo, sus datos se eliminarán, siempre que no existan plazos de conservación legales que lo impidan.

Destinatarios: encargados del tratamiento (proveedores de servicios informáticos: proveedores de alojamiento web).

3.3 Contratación y uso de una suscripción y reserva de servicios adicionales

Generalidades y finalidad: Para utilizar los servicios de la plataforma es necesario suscribir una suscripción. Además, en la plataforma se pueden contratar por separado servicios adicionales.

Categorías de datos: datos de identificación (nombre y apellidos, fecha de nacimiento), datos de contacto (dirección de correo electrónico, dirección postal), datos de la empresa (número de identificación fiscal, razón social, etc.), datos de pago (número de cuenta, número de tarjeta de crédito, código bancario, modalidades de pago), datos de la suscripción (fecha de contratación, tipo de suscripción), servicios adicionales seleccionados, datos del contenido de la suscripción (planes seleccionados, avances en la implementación, contenidos, etc.).

Base jurídica: Tratamos sus datos para el cumplimiento del contrato celebrado con usted (art. 6, apartado 1, letra b) del RGPD).

Plazo de conservación: Conservamos sus datos mientras dure la relación comercial con nosotros y, además, durante un periodo de 12 meses, siempre que no existan obligaciones legales de conservación que impidan su supresión. Los datos relativos a pedidos, pagos, etc., están sujetos al plazo de conservación legal establecido en el punto 7.

Destinatarios: proveedores de servicios de pago (Stripe Payments Europe, Ltd (Irlanda)), encargados del tratamiento (proveedores de servicios informáticos: proveedores de alojamiento web, proveedores de herramientas CRM).

Para la gestión de los pagos, recurrimos a un proveedor de servicios de pago (Stripe Payments). Este proveedor de servicios de pago trata los datos con arreglo a su propia política de privacidad, que puede consultarse en stripe.com/at/privacy.

3.4 Solicitudes de contacto

Generalidades y finalidad: Si se pone en contacto con nosotros a través de nuestro formulario de contacto en nuestra plataforma o por correo electrónico, los datos que nos facilite se almacenarán con el fin de tramitar y responder a su consulta, así como para el caso de que surjan preguntas adicionales y sea necesaria una comunicación posterior con usted.

Categorías de datos: datos de identificación (nombre), datos de contacto (correo electrónico, número de teléfono), datos de contenido (en particular, entradas de texto) y cualquier otro dato que se facilite de forma voluntaria.

Base jurídica: Tratamos sus datos en virtud de nuestro interés legítimo en responder a las consultas de los clientes/usuarios de nuestra plataforma o de personas interesadas (art. 6, apartado 1, letra f) del RGPD). Si su consulta se refiere a la celebración o al cumplimiento de un contrato, tratamos sus datos en virtud del art. 6, apartado 1, letra b) del RGPD.

Plazo de conservación: Sus datos se conservarán durante el tiempo que sea necesario para tramitar su solicitud y para atender posibles consultas posteriores, y posteriormente se eliminarán, a más tardar al cabo de 6 meses. Tenga en cuenta que los datos relativos a pedidos, pagos, etc., están sujetos al plazo de conservación legal establecido en el punto 7.

Destinatarios: encargados del tratamiento (proveedores de servicios informáticos: proveedores de alojamiento web; herramientas de CRM: Ibexa GmbH, Odoo SA).

3.5 Boletín informativo

Información general y finalidad: Tiene la posibilidad de suscribirse en la plataforma para recibir nuestro boletín informativo, con el que deseamos informarle sobre mejoras, novedades, ofertas, promociones, sorteos, etc., y mantenernos en contacto con usted. Para suscribirse al boletín informativo, utilizamos exclusivamente el procedimiento de doble confirmación (double-opt-in): su suscripción al boletín solo quedará registrada una vez que haya hecho clic en el enlace de confirmación que figura en el correo electrónico que ha recibido.

Categorías de datos: datos de identificación (nombre, dirección de correo electrónico).

Base jurídica: Tratamos sus datos para este fin únicamente sobre la base de su consentimiento (de conformidad con el artículo 6, apartado 1, letra a) del RGPD, y el artículo 174, apartado 3, de la TKG 2021).

Plazo de conservación: Sus datos tratados con este fin se eliminarán tan pronto como se dé de baja del boletín informativo o revoque su consentimiento.

Destinatarios: encargados del tratamiento (proveedores de servicios informáticos: proveedores de alojamiento web; envío de correos electrónicos: Mailchimp).

Si se ha registrado en nuestros servicios, podremos enviarle correo electrónico, de conformidad con el artículo 174, apartado 4, de la TKG 2021, con el fin de informarle sobre nuestros propios productos o servicios similares (publicidad directa), siempre que no se haya opuesto a ello. En este caso, también podrá darse de baja en cualquier momento utilizando la opción de baja que figura al final de cada mensaje. Además, puede oponerse a la recepción de dichos mensajes en cualquier momento sin necesidad de indicar los motivos. Para ello, póngase en contacto con la persona indicada en el punto 1.

En cualquier momento tiene la posibilidad de oponerse a la recepción de publicidad directa mediante una carta sin formalidades dirigida a support@qucoxx.com, o bien hacerlo a través de su cuenta de usuario.

3.6 Análisis del uso de nuestros servicios

Generalidades y finalidad: Tratamos datos sobre su uso de nuestros servicios y nuestra plataforma con el fin de comprender mejor los intereses, deseos y necesidades de nuestros clientes, elaborar análisis y adaptar nuestros servicios en consecuencia. Para ello, utilizamos funcionalidades propias del sistema, así como herramientas externas y encargados del tratamiento (conforme al punto 5) para el análisis del uso.

Categorías de datos: datos de identificación (nombre, dirección de correo electrónico); datos técnicos (tipo de dispositivo, información del navegador); comportamiento de uso y contratación (visualizaciones de páginas y ofertas en la plataforma [Offer-Views]); datos de suscripción (fecha de contratación, tipo de suscripción); motivos de la reserva; datos de uso (como la URL de referencia, las páginas o secciones de la plataforma visitadas, la duración de la visita, los clics o toques, los desplazamientos, etc.); datos de la empresa (número de identificación fiscal, razón social, etc.); datos de contenido de las suscripciones (planes seleccionados, avances en la implementación, contenidos, etc.).

Base jurídica: Mediante las funcionalidades propias de nuestro sistema, tratamos únicamente unas pocas categorías de datos (datos de suscripción, datos de la empresa, datos de contenido de las suscripciones) basándonos en nuestro interés legítimo por obtener una visión general de las suscripciones y planes seleccionados, así como del progreso de su implementación, etc. (de conformidad con el artículo 6, apartado 1, letra f) del RGPD). El resto de análisis (como el comportamiento de uso o de contratación, los motivos de la contratación, los datos de uso, etc.) los tratamos con este fin únicamente sobre la base de su consentimiento (de conformidad con el artículo 6, apartado 1, letra a) del RGPD).

Plazo de conservación: Funcionalidades propias del sistema: sus datos tratados con este fin se eliminarán o se anonimizarán una vez transcurrido un plazo máximo de un año. Herramientas externas: sus datos se nos facilitan exclusivamente de forma anonimizada. Encontrará más detalles sobre el tratamiento y el almacenamiento de sus datos en los apartados 4 y 5.

Destinatarios: Herramientas externas: Encargados del tratamiento (análisis: Google Ireland Ltd (Europa); herramientas de CRM: Ibexa GmbH, OdooSA).

3.7 Uso del asistente de IA

Generalidades y finalidad: Puede utilizar nuestro asistente de IA para enviarle consultas y hacer que procese de forma automatizada ideas, sugerencias u otros mensajes. Le rogamos que no introduzca categorías especiales de datos personales (por ejemplo, datos sanitarios) ni otra información confidencial, salvo que sea necesario para su consulta. Nuestro asistente de IA constituye una parte esencial de nuestros servicios y ha sido cuidadosamente entrenado y configurado por nosotros. Hemos configurado el asistente de IA de tal manera que los datos introducidos (incluso los no personales) no puedan ser utilizados por el fabricante de la herramienta de IA para entrenar la inteligencia artificial y que los contenidos introducidos no se transmitan al fabricante. Utilizamos las entradas y las respuestas generadas para el control de calidad, así como para el desarrollo y la mejora de nuestro asistente de IA. Para ello, revisamos los contenidos, en particular, en busca de errores, usos indebidos y posibilidades de optimización. El asistente de IA se utiliza para ofrecer respuestas rápidas y asistencia, así como para aportar ideas y planes de ejecución. Las entradas y las respuestas generadas se almacenan durante 90 días y, posteriormente, se eliminan, salvo que exista una obligación legal de conservación o un motivo justificado para un almacenamiento más prolongado.

Categorías de datos: contenidos introducidos, número de consultas, fecha y hora de uso del asistente de IA, respuestas generadas.

Base jurídica: El tratamiento de sus datos personales por parte del asistente de IA se lleva a cabo para el cumplimiento del contrato (con arreglo al artículo 6, apartado 1, letra b) del RGPD), con el fin de poder ofrecerle un asistente de IA funcional y seguro que le proporcione respuestas rápidas y asistencia, así como en virtud de nuestro interés legítimo (artículo 6, apartado 1, letra f) del RGPD) en poder responder a sus consultas.

Destinatarios: encargados del tratamiento (proveedores de servicios informáticos: proveedores de alojamiento web; proveedor del modelo básico del asistente de IA: Open AI Ireland Ltd).

3.8 Datos de los candidatos

Aspectos generales y finalidad: En el marco de los procesos de selección, puede enviarnos su solicitud, incluidos los datos personales que contenga, por vía electrónica (en particular, por correo electrónico). A continuación, trataremos sus datos con el fin de llevar a cabo medidas (pre)contractuales para la gestión del proceso de selección y, en su caso, para formalizar la relación laboral.

Categorías de datos: datos de identificación (nombre), datos de contacto (correo electrónico, número de teléfono, dirección), datos del contenido de la solicitud de empleo (en particular, información sobre titulaciones y cualificaciones académicas y profesionales, conocimientos y habilidades), así como cualquier otro dato que haya facilitado de forma voluntaria en su solicitud.

Fundamento jurídico: El tratamiento de sus datos personales tiene por objeto la ejecución de medidas (pre)contractuales (con arreglo al artículo 6, apartado 1, letra b) del RGPD), con el fin de que podamos llevar a cabo el proceso de selección y establecer la relación laboral. En la medida en que se traten categorías especiales de datos personales, dicho tratamiento se basa en el artículo 9, apartado 2, letras a) y b) del RGPD (en particular, en el caso de la indicación voluntaria de la confesión religiosa o de una discapacidad).

Plazo de conservación: Sus datos se eliminarán en un plazo máximo de siete meses, salvo que desee que se le incluya en nuestra base de datos de candidatos. En ese caso, sus datos se conservarán en nuestra base de datos durante un plazo máximo de un año, para que podamos ponernos en contacto con usted en el futuro si fuera necesario.

Destinatarios: encargados del tratamiento (proveedores de servicios informáticos: proveedores de alojamiento web).

4 Uso de cookies

Al utilizar nuestra plataforma, empleamos herramientas específicas de análisis de uso y tecnologías similares que son necesarias para garantizar su funcionamiento y poder reflejar la interacción de nuestros usuarios con nuestro servicio. Las cookies son pequeños archivos que se almacenan en los ordenadores de los usuarios. En las cookies se puede almacenar diversa información. Una cookie sirve principalmente para almacenar información sobre un usuario (o sobre el dispositivo en el que se almacena la cookie) durante su visita a una oferta en línea o incluso después de ella.

Puede impedir en cualquier momento la instalación de cookies por parte de nuestro sitio web mediante la configuración correspondiente del navegador de Internet que utilice y, de este modo, oponerse a dicha instalación. Además, las cookies ya instaladas pueden eliminarse en cualquier momento a través de un navegador de Internet u otros programas de software. Si desactiva las cookies, no podrá utilizar plenamente todas las funciones de nuestro sitio web.

Las siguientes herramientas permiten analizar el comportamiento de uso de la plataforma:

4.1 Google Analytics

Nuestra plataforma utiliza Google Analytics, un servicio de análisis web de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. («Google»). La información recopilada mediante cookies sobre su uso de nuestro servicio se transmite a un servidor de Google en EE. UU. y se almacena allí. No obstante, Google acorta previamente su dirección IP dentro de la UE o del EEE. Solo en casos excepcionales se transmite la dirección IP completa a un servidor de Google en EE. UU., donde se acorta. Por encargo nuestro, Google utilizará la información para evaluar su uso de los servicios, elaborar informes sobre las actividades de los servicios y prestar otros servicios relacionados con el uso del servicio al operador. La dirección IP transmitida por su navegador en el marco de Google Analytics no se combinará con otros datos de Google.

Encontrará más información sobre las condiciones de uso y la protección de datos en

https://marketingplatform.google.com/about/analytics/terms/de/ o en

https://policies.google.com/technologies/partner-sites?hl=de.

Google Analytics utiliza las siguientes cookies:

4.2 Meta Pixel

Meta Pixel utiliza las siguientes cookies:

4.3 LinkedIn Insight

LinkedIn Insight utiliza las siguientes cookies:

4.4 TikTok Pixel

TikTok Pixel utiliza las siguientes cookies:

5 Uso de herramientas

5.1 Google Ads, AdSense y medición de conversiones

Nuestra plataforma utiliza Google AdSense, un servicio que permite la integración de publicidad en nuestra plataforma. Google AdSense permite dirigirse a los usuarios de Internet en función de sus intereses, lo que se lleva a cabo mediante la creación de perfiles de usuario individuales. Nuestra plataforma utiliza Google Ads, que a su vez emplea cookies que permiten analizar su uso de la plataforma. Google Ads genera las denominadas «estadísticas de conversión». Estas incluyen, por ejemplo, el número de usuarios que han hecho clic en un anuncio. Además, se contabiliza el número de usuarios que han accedido a una página de destino provista de una «etiqueta de conversión». La información recopilada por Google Ads sobre su uso de esta plataforma se transmite a un servidor de Google en EE. UU. y se almacena allí.

El remarketing de Google permite a una empresa mostrar anuncios a los usuarios de Internet que hayan visitado anteriormente la plataforma de la empresa. Por lo tanto, la integración del remarketing de Google permite a una empresa crear publicidad personalizada y, de este modo, mostrar anuncios relevantes a los usuarios de Internet interesados. Google Remarketing nos permite mostrar anuncios en la red de Google o en otros sitios web basados en las necesidades individuales y que se ajusten a los intereses de los usuarios de Internet.

Google AdSense se explica con más detalle en el siguiente enlace: https://www.google.com/intl/en/adsense/start/. Para obtener más información sobre cómo utiliza Google los datos de conversión, consulte https://support.google.com/google-ads/answer/93148?ctx=tltp. Para obtener más información sobre el remarketing de Google Ads, consulte el siguiente enlace: https://support.google.com/tagmanager/answer/6106960?hl=en.

5.2 Meta Pixel e Instagram

Meta Pixel es un servicio de Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA, EE. UU., o, para los usuarios de la UE, de Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda («Meta»). Este servicio nos permite evaluar la eficacia de nuestras estrategias publicitarias en línea. De este modo, podemos ver, por ejemplo, cuántos usuarios han accedido a nuestra plataforma tras hacer clic en un anuncio de Facebook o Instagram («anuncio»). Además, podemos mostrar a los usuarios de nuestra plataforma anuncios personalizados en función de sus intereses cuando visitan Facebook o Instagram. A través de Meta Pixel, el navegador establece una conexión con el servidor de Meta y transmite la información de que se ha hecho clic en uno de nuestros anuncios y se ha accedido a nuestros sitios web. Recibimos los datos recopilados a través de este servicio exclusivamente de forma anónima, por lo que no es posible extraer conclusiones sobre la identidad de usuarios concretos. No obstante, Meta vincula algunos datos con los de la cuenta de usuario correspondiente. Aunque no disponga de una cuenta de usuario, es posible que Meta recopile y almacene datos sobre su comportamiento como usuario.

El tratamiento de datos por parte de Facebook se lleva a cabo de conformidad con la política de privacidad de Facebook, disponible en

https://www.facebook.com/about/privacy

Además, encontrará más información sobre las condiciones de uso, las cookies y la protección de datos en

https://www.facebook.com/help/ y en

https://www.facebook.com/policies/cookies/

Encontrará más información y la política de privacidad vigente de Instagram en

https://privacycenter.instagram.com/policy o en

https://help.instagram.com/478880589321969/?helpref=topq

5.3 LinkedIn Insight

Este sitio web utiliza componentes de LinkedIn, una plataforma de LinkedIn Corp, 1000 West Maude, Sunnyvale, CA 94085, EE. UU., o, para los usuarios de la UE, de LinkedIn Ireland Unlimited Company, Wilton Plaza, Gardner House 4, 5, 6, 2 Dub-lin – Irlanda.

La etiqueta «LinkedIn Insight Tag» permite recopilar datos sobre las visitas a nuestro sitio web. Las direcciones IP se acortan, se someten a un proceso de hash y, de este modo, se pseudonimizan. Gracias a esta etiqueta, podemos realizar análisis de rendimiento de nuestros anuncios publicitarios, anuncios basados en intereses y retargeting, con el fin de mostrarle anuncios que se ajusten a sus intereses. Recibimos los datos recopilados a través de este servicio exclusivamente de forma anónima, por lo que no es posible deducir la identidad de usuarios concretos. No obstante, LinkedIn vincula algunos datos con los de la cuenta de usuario de LinkedIn.

Para obtener más información, consulte

https://www.linkedin.com/help/lms/answer/a489169?lang=de-DE

La configuración de las cookies se puede gestionar en

https://www.linkedin.com/legal/cookie-policy.

Puede consultar la política de privacidad vigente de LinkedIn en

https://www.linkedin.com/legal/privacy-policy

5.4 YouTube

En el sitio web utilizamos componentes integrados de YouTube, una plataforma de Google. Estos componentes nos permiten realizar análisis de rendimiento de nuestros anuncios, mostrar publicidad basada en intereses y llevar a cabo el retargeting, con el fin de que se le muestren anuncios que se ajusten a sus intereses. Los datos recopilados a través de este servicio nos llegan exclusivamente de forma anónima, por lo que no es posible deducir la identidad de usuarios concretos.

La política de privacidad de YouTube, disponible en

https://www.google.com/intl/en/policies/privacy/

Los documentos disponibles contienen información sobre la recogida, el tratamiento y el uso de datos personales por parte de YouTube y Google.

5.5 TikTok Pixel

En el sitio web utilizamos TikTok Pixel, un servicio de TikTok Inc., 5800 Bristol Parkway, Suite 100, Culver City, California, o, en el caso de los usuarios de la UE, de TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380 (Irlanda).

A través de este servicio, podemos realizar análisis de rendimiento de nuestros anuncios, anuncios basados en intereses y retargeting, con el fin de mostrarle anuncios que se ajusten a sus intereses. Los datos recopilados a través de este servicio nos llegan exclusivamente de forma anónima, por lo que no es posible deducir la identidad de usuarios concretos.

Puede obtener más información sobre las herramientas publicitarias de TikTok aquí

https://ads.tiktok.com/help/article/tiktok-advertiser-tools-and-related-terms?redirected=1&lang=de

Encontrará más detalles sobre el tratamiento de datos por parte de TikTok en la política de privacidad de TikTok, disponible en

https://www.tiktok.com/legal/page/eea/privacy-policy/de

6 Campañas publicitarias y marketing

De vez en cuando llevamos a cabo diversas medidas de marketing y campañas publicitarias en distintos canales. Para ello, por ejemplo, publicamos anuncios en plataformas de terceros (como Facebook, YouTube, TikTok o LinkedIn). En algunos casos, es posible que el operador de la plataforma en cuestión realice sus propios análisis del rendimiento publicitario. En este contexto, el operador de la plataforma actúa como responsable independiente en el sentido del RGPD. Los datos de rendimiento se nos facilitan exclusivamente de forma anonimizada o agregada, de modo que no es posible identificar a personas concretas.

Detalles sobre el tratamiento de sus datos en las plataformas mencionadas

7 Cesión de datos

7.1 Transferencia internacional de datos

Nuestros encargados del tratamiento pueden tratar sus datos personales, en su caso, también en países que no sean miembros del EEE y para los que no exista una decisión de adecuación de la Comisión Europea. El responsable del tratamiento y los encargados del tratamiento adoptan las garantías adecuadas, de conformidad con el artículo 46 del RGPD, para garantizar la protección de sus datos personales en dichos países. Todos los encargados del tratamiento que transfieren datos a EE. UU. están certificados conforme al Marco de Protección de Datos (Data Privacy Framework). Este acuerdo entre la UE y EE. UU. obliga a las empresas participantes a cumplir las normas europeas de protección de datos también en EE. UU. Nos comprometemos contractualmente con nuestros encargados del tratamiento a garantizar la protección integral de los datos personales. Si desea obtener más información sobre la protección de sus datos en estos países, póngase en contacto con la persona indicada en el punto 1 anterior.

7.2 Cambio de titularidad

En caso de que nuestra empresa (o partes de la misma) pase a manos de un nuevo propietario, sus datos personales podrán ser cedidos a dicho nuevo propietario. Además, en caso de que se vendiera la empresa (o partes de la misma), sus datos podrían revelarse —en la medida en que sea necesario— a los posibles compradores y a sus asesores (por ejemplo, abogados) en el marco de un proceso de diligencia debida (due diligence), con el fin de salvaguardar nuestro interés legítimo de identificar a un comprador adecuado (art. 6, apartado 1, letra f) del RGPD).

7.3 Cesión de datos a autoridades de control, tribunales y otros terceros

Estamos sujetos a una amplia variedad de normativas legales. Por ello, podría darse el caso de que, a petición de las autoridades o de los tribunales, nos viéramos obligados a revelar datos personales de nuestros clientes. Esto podría ocurrir, por ejemplo, en relación con posibles delitos. No obstante, solo atenderemos este tipo de solicitudes cuando estemos obligados a hacerlo. En cada caso concreto, velamos siempre por que se cumplan estrictamente los requisitos de las bases legales y se garantice la protección de sus datos.

7.4 Cesión de datos a otros terceros

En casos concretos, puede ser necesario que los datos se transmitan a terceros externos (por ejemplo, contratistas o agencias). No obstante, sus datos solo se transmitirán si existe una base jurídica en el sentido del RGPD y el tratamiento se realiza exclusivamente con uno de los fines mencionados anteriormente. Además, nos aseguramos de que el tercero en cuestión se comprometa contractualmente a cumplir todas las disposiciones aplicables en materia de protección de datos y a tratar sus datos de forma responsable. De acuerdo con el principio de minimización de datos, la cesión de datos se limita estrictamente a aquellas categorías de datos que sean absolutamente necesarias para el cumplimiento del encargo.

8 Plazo de conservación

Los datos de contacto, los datos de reserva y los datos de pago están sujetos a un plazo de conservación legal de siete años. De conformidad con el artículo 132, apartado 1, de la BAO, esto se refiere, en particular, a los documentos contables, los comprobantes y facturas, las cuentas, los justificantes, los documentos comerciales, los estados de ingresos y gastos, etc.

9 Sus derechos

Tiene derecho a solicitar información sobre sus datos personales que tratamos. En caso de que sus datos sean incorrectos o estén incompletos, tiene derecho a que se rectifiquen o se completen los datos que tenemos almacenados sobre usted. Asimismo, tiene derecho a que se supriman los datos tratados de forma ilícita o a que se limite su tratamiento. Del mismo modo, tiene derecho a que se le faciliten sus datos (portabilidad de datos). Tenga en cuenta que sus derechos pueden verse limitados, en su caso, debido a obligaciones legales.

Si el tratamiento de sus datos personales se basa en su consentimiento, podrá revocar dicho consentimiento en cualquier momento. Esto no afectará a la licitud del tratamiento realizado antes de la revocación. En caso de que sus datos personales se traten para salvaguardar intereses legítimos, podrá oponerse a dicho tratamiento en casos excepcionales específicos que deban justificarse. Asimismo, podrá oponerse sin necesidad de justificación si el tratamiento tiene como finalidad la publicidad directa.

Para cualquier consulta, le rogamos que se ponga en contacto con nosotros utilizando los datos de contacto indicados en el punto 1.

Aunque nos esforzamos al máximo por garantizar la protección y la integridad de sus datos, no pueden descartarse posibles desacuerdos sobre la forma en que utilizamos sus datos. Si considera que no estamos utilizando sus datos de forma lícita, tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos de Austria, situada en Barichgasse 40-42, 1030 Viena.

10 Reserva en materia de idiomas

En caso de que la presente política de privacidad se redacte en diferentes versiones lingüísticas y de que surjan ambigüedades o contradicciones entre dichas versiones, la versión en alemán prevalecerá sobre todas las demás y será la única que se tendrá en cuenta a efectos de interpretación.

Modificaciones y consentimiento

Octubre de 2026